Whistler, c'est son nom, est un cheval de troie qui se charge d'ajouter une entrée dans la base des registres de Windows afin de se lancer à chaque démarrage du système. Une fois lancé, il cherche à supprimer des fichiers sur le disque de l'utilisateur. Ensuite, il se charge de créer dans C:WXP un fichier qui contient le message "You did a piracy, you deserve it" (tu as piraté, tu as ce que tu mérites). Bien entendu, vous n'avez pas de besoin de pirater la moindre chose pour être infecté et le virus ciblera votre machine même si vous n'avez pas le moindre fichier piraté sur votre ordinateur. Toutefois, il est important de préciser que le virus se propage actuellement via les réseaux Peer To Peer et via les messageries électroniques.
On se souviendra que "Whistler" désigne le nom de code qui était utilisé par Microsoft pour parler de Windows XP avant sa sortie officielle. Ce qui explique la création du fameux répertoire "C:WXP".
